Informace o zpracování osobních údajů

Informace o zpracování osobních údajů

(dále jen „Informace“)

1. Preambule

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ – informuje společnost VÍTKOVICE, a.s. své obchodní partnery, jejich zástupce, zákazníky a návštěvníky webové stránky www.cyliqline.cz o podmínkách, rozsahu, účelu a právním důvodu zpracování osobních údajů, o zajištění jejich ochrany a o právech subjektů údajů v oblasti zpracování osobních údajů.

Společnost VÍTKOVICE, a.s. při zpracování osobních údajů vždy dbá na soulad s právem Evropské unie, především na soulad s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

2. Základní pojmy

Osobní údaj:

Osobním údajem se ve smyslu GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (tj. o subjektu údajů = Vás).

Subjekt údajů = Vy:

Subjektem údajů se rozumí identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zpracování osobních údajů:

Zpracováním osobních údajů se ve smyslu čl. 4 odst. 2 GDPR rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Správce:
Správcem osobních údajů se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

Zpracovatel:
Zpracovatelem osobních údajů se ve smyslu čl. 4 odst. 8 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

Dozorový úřad:

Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů.

Profilování:

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

3. Základní identifikační a kontaktní údaje správce

Správcem Vašich osobních údajů je:

VÍTKOVICE, a.s.

se sídlem Vítkovice 3020, 703 00 Ostrava

IČ: 45193070

DIČ: CZ45193070

zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. B 302

(dále také jen „my“; „nám“; „naše“ nebo „nás“)

Kontakty pro uplatnění Vašich práv:
telefon: +420 702 176 218
e-mail: gdpr@vitkovice.cz

ID datové schránky: gr9gw8a

poštou na adresu: VÍTKOVICE, a.s., Vítkovice 3020, 703 00 Ostrava

Pověřenec pro ochranu osobních údajů nebyl ve společnosti VÍTKOVICE, a.s. jmenován.

4. Zásady zpracování osobních údajů

Při zpracování osobních údajů respektujeme právo na ochranu osobních údajů a v souladu s GDPR dbáme na to, aby osobní údaje subjektů byly:

§ zpracovávány korektně a zákonným a transparentním způsobem;

§ shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nebyly dále zpracovávány způsobem, který je s těmito účely neslučitelný;

§ přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány;

§ přesné a v případě potřeby aktualizované; aby byla přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;

§ uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány, přičemž osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely dle čl. 89 odst. 1 GDPR, a to za předpokladu provedení příslušných technických a organizačních opatření;

§ zpracovávány způsobem, který zajistí jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

5. Zdroj osobních údajů

Osobní údaje získávámepřímo od subjektů údajů, zejména v rámci jednání před uzavřením smlouvy, při jejím plnění nebo v souvislosti se vzájemnou komunikací či v rámci uděleného souhlasu. Osobní údaje můžeme získávat také při Vaší návštěvě webové stránky www.cyliqline.cznebo od jiných správců, např. od Vašeho zaměstnavatele, je-li naším obchodním partnerem, příp. z veřejných zdrojů, seznamů a evidencí (např. obchodní rejstřík nebo živnostenský rejstřík). Subjekt údajů je vždy informován o tom, zda je poskytnutí osobních údajů nezbytné, nebo zda je dobrovolné. Poskytnutí osobních údajů usnadní naši vzájemnou komunikaci a umožní efektivnější spolupráci. Pokud subjekt údajů odmítne poskytnout osobní údaje, které jsou nezbytné pro uzavření nebo plnění smlouvy, případně pro splnění našich zákonných povinností, nebude možné smlouvu uzavřít či realizovat, popřípadě nebude možné řádně plnit naše právní nebo smluvní závazky.

6. Kategorie osob, jejichž osobní údaje zpracováváme

Při své činnosti zpracováváme osobní údaje zejména těchto kategorií osob (subjektů údajů):

zaměstnanci (resp. osoby v pracovněprávním vztahu k nám)
účastníci smluvních vztahů (zákazníci), jejich zástupci a zaměstnanci
jiné osoby (např. návštěvníci našich webových stránek).

7. Kategorie zpracovávaných osobních údajů

Shromažďujeme a zpracováváme zásadně jen ty osobní údaje, které skutečně potřebujeme ke stanovenému účelu. Činíme vše tak, abychom průběžně hodnotili zpracování, ať již z hlediska náležitého zabezpečení, minimalizace osobních údajů, tak i z hlediska transparentnosti, korektnosti a zákonnosti.

Osobní údaje shromažďujeme a zpracováváme v listinné a/nebo elektronické podobě, manuálními i automatizovanými prostředky. Tyto osobní údaje budeme uchovávat, zaznamenávat, používat a jinak zpracovávat v souladu s právními předpisy, které se na nás vztahují, a v souladu s informacemi uvedenými v tomto dokumentu. Při naší činnosti může docházet ke zpracování zejména následujících kategorií osobních údajů:

identifikační, adresní, kontaktní, autentizační, pracovní a ekonomické údaje (jméno, příjmení, titul, adresa trvalého bydliště, adresa sídla, adresa pro doručování, fakturační adresa, IČ, DIČ, emailová adresa (soukromá a/nebo pracovní), telefonní číslo (soukromé a/nebo pracovní), vlastnoruční podpis, elektronický podpis, číslo bankovního účtu, daňové údaje apod.);
provozní, časové a lokační údaje (údaje z elektronických systémů – např. IP adresa, údaje generované při používání webových stránek (podrobnosti viz naše Zásady zpracování cookies), datum a čas události, doba trvání apod.);
obsah komunikace a údaje o produktu (např. obsah Vaší komunikace s námi v listinné a/nebo elektronické podobě, údaje týkající se produktu (např. druh, množství, cena, způsob dodání – osobní odběr), příp. další údaje související s nabídkou, uzavřenou smlouvou a/nebo její realizací).

8. Účely zpracování osobních údajů

Uvedené osobní údaje zpracováváme zejména za níže uvedenými účely:

příprava nabídky a/nebo komunikace před uzavřením smlouvy;
přijetí a vyřízení objednávky, doručení zboží, uzavření a plnění smlouvy;
vyřízení reklamací, vrácení zboží a uplatnění práv z vadného plnění;
plnění účetních a daňových povinností;
zajištění archivní a spisové činnosti (povinné uchování dokumentace);
zpracování cookies na webových stránkách;
realizace přímého marketingu.

9. Právní důvody pro zpracování osobních údajů

V závislosti na povaze našeho vztahu se subjektem údajů zpracováváme osobní údaje tehdy, pokud je jejich zpracování:

nezbytné pro uzavření a/nebo plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých na jeho žádost před uzavřením smlouvy (podle čl. 6 odst. 1 písm. b) GDPR);
nezbytné pro splnění právní povinnosti (podle čl. 6 odst. 1 písm. c) GDPR) – vyřízení reklamací dle občanského zákoníku a zákona o ochraně spotřebitele, plnění povinností uložených dalšími právními předpisy, zejména zákonem o dani z přidané hodnoty, zákonem o daních z příjmu a zákonem o účetnictví apod.;
prováděno na základě souhlasu subjektu údajů se zpracováním osobních údajů pro jeden či více konkrétních účelů (podle čl. 6 odst. 1 písm. a) GDPR) – souhlas vyžadujeme pouze v ojedinělých případech. Může se jednat např. o souhlas se zpracováním osobních údajů v souvislosti s ukládáním cookies ve Vašem zařízení nebo souhlas se zasíláním obchodních sdělení apod. Udělený souhlas můžete kdykoliv bezplatně odvolat prostřednictvím kontaktů uvedených v úvodu těchto Informací. Odvoláním není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním;
je nezbytné pro účely našich oprávněných zájmů nebo oprávněných zájmů třetí strany, ledaže nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (čl. 6 odst. 1 písm. f) GDPR) – např. uplatňování a vymáhání našich právních nároků.

10. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu stanovenou zákonem, včetně příslušného procesu archivace a skartace dle platného Spisového a skartačního řádu společnosti VÍTKOVICE, a.s. (např. smluvní dokumentaci zpravidla po dobu 10 let ode dne ukončení smlouvy, daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, příp. po dobu stanovenou obecně závaznými právními předpisy). Vždy respektujeme dobu pro uchování dokumentů stanovenou zákonem a důsledně dbáme na její dodržení.

Po ukončení smluvního vztahu s Vámi můžeme uchovávat některé z Vašich osobních údajů, jejichž zpracování je nezbytné pro ochranu našich práv a případnou obhajobu právních nároků, a to po dobu, po kterou trvá náš oprávněný zájem. Osobní údaje, které zpracováváme s Vaším souhlasem, uchováváme pouze po dobu, na kterou byl souhlas udělen, poté jsou údaje zlikvidovány.

11. Automatizované individuální rozhodování a profilování

Osobní údaje zpracováváme manuálně i automatizovaně. Při automatizovaném zpracování ale nepoužíváme automatizované rozhodování, které by mohlo mít dopad na Vaše práva. Při zpracování osobních údajů tedy nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.

12. Poskytování zpracovávaných osobních údajů

Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány také některými našimi zpracovateli, kteří splňují organizační a technické podmínky k zajištění jejich náležité ochrany a s nimiž máme uzavřenou smlouvu o zpracování osobních údajů. Mezi naše zpracovatele patří např. poskytovatel IT služeb.

Vaše osobní údaje mohou být také na základě oprávněné žádosti předány jiným subjektům, které disponují zákonnou pravomocí vyžadovat předání takových osobních údajů. Jedná se zejména o orgány veřejné moci (např. finanční správa, soudy, Policie ČR, kontrolní orgány apod.). Osobní údaje mohou být předány také jiným subjektům za účelem zajištění řádného plnění ze smlouvy uzavřené mezi námi (např. dopravce, poskytovatel poštovních služeb apod.).

13. Cookies

Webové stránky www.cyliqline.cz využívají soubory cookies. Cookie jsou malé části dat, které webové stránky ukládají do Vašeho zařízení, a to v okamžiku, kdy stránky začnete využívat. Cookies využíváme k tomu, abychom zlepšili kvalitu našich služeb, lépe porozuměli tomu, jak lidé používají naše stránky a abychom vylepšili uživatelské prostředí.

Aby se naše webové stránky mohly správně zobrazovat, bezpečně fungovat a umožňovat základní technické operace, používáme technické (nezbytné) cookies. Tyto cookies jsou nutné pro zajištění základních funkcí webu, jako je zobrazení stránky, zabezpečení přenosu dat nebo uložení Vaší volby ohledně cookies. Podle zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronické komunikaci), ve znění pozdějších předpisů, nevyžaduje technické ukládání těchto cookies do koncového zařízení uživatele souhlas. Na našem webu používáme následující technické cookies: cyliq_cc (doba platnosti: 12 měsíců).

Naše webové stránky využívají také marketingové cookies, které nám pomáhají porozumět tomu, jak návštěvníci web používají a pomáhají nám lépe porozumět tomu, co Vás na našich webových stránkách nejvíce zajímá. Díky nim Vám můžeme zobrazit nabídky, které jsou pro Vás relevantní a užitečné namísto obsahu, který Vás nezajímá. Tyto cookies jsou aktivovány pouze v případě, že návštěvník webové stránky udělísouhlas prostřednictvím cookie lišty. Pokud návštěvník souhlas neudělí, jeho návštěva není zaznamenávána a nedochází k ukládání těchto cookies. Marketingové cookies slouží právě k zaznamenání Vaší návštěvy webové stránky, identifikují firemní návštěvníky webové stránky, nikoli však jednotlivé fyzické osoby. Tyto cookies používáme výhradně na základě souhlasu návštěvníka. Na našem webu využíváme marketingové cookies třetí strany Leady.cz / Imper CZ s.r.o., které mají následující dobu platnosti: leady_session_id – relační cookie (smaže se po zavření prohlížeče), c – trvalá cookie (uchovává se do doby, než ji uživatel sám odstraní). K předání osobních údajů do třetích zemí při sběru těchto cookies nedochází.

Při návštěvě našich webových stránek budete vyzváni k nastavení cookies. Rozsah povolených cookies lze kdykoli upravit prostřednictvím lišty nastavení cookies, která se zobrazí při Vaší první návštěvě webu nebo kdykoli později prostřednictvím odkazu v patičce webové stránky.

Souhlas s používáním cookies můžete udělit kliknutím na „Přijmout vše“ a pokud si nepřejete, aby byly ukládány marketingové cookies, můžete jejich používání odmítnout kliknutím na „Odmítnout“.

Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ umístěného v patičce hlavní stránky www.cyliqline.cz. Po kliknutí na tento odkaz se opět zobrazí lišta nastavení cookies, kde můžete upravit své preference podle aktuální volby. Ukládání cookies do Vašeho koncového zařízení můžete zabránit tak, že v nastavení svého prohlížeče zvolíte funkci „nepovolovat cookies“ nebo „blokovat soubory cookies“.

Cookies, které jsou již ve Vašem zařízení uloženy, můžete také kdykoli odstranit. Nejjednodušší způsob je vymazání historie prohlížení, čímž se odstraní všechny cookies ze všech navštívených webových stránek. Při mazání historie je však vhodné postupovat obezřetně, abyste neodstranili i data, která potřebujete (např. uložená hesla nebo historii formulářů).

Cookies můžete smazat také pomocí klávesové zkratky CTRL + SHIFT + DELETE, která otevře okno pro správu historie a uložených dat. Tuto akci můžete provést po každé návštěvě webové stránky, pokud si přejete mít cookies pod plnou kontrolou.

Pro výkon Vašich práv v souvislosti s cookies lze využít kontaktů uvedených v úvodu těchto Informací. Váš požadavek obratem vyřešíme.

14. Ochrana osobních údajů

Vaše osobní údaje chráníme pomocí vhodných technických a organizačních bezpečnostních opatření, která odpovídají povaze zpracování a úrovni rizik. Tato opatření jsou nastavena tak, aby zabránila ztrátě, zneužití, neoprávněnému přístupu, zveřejnění, změně nebo jinému neoprávněnému nakládání s osobnímiúdaji.

Mezi naše nástroje ochrany osobních údajů patří zejména fyzická ochrana objektů a zařízení, softwarová a síťová bezpečnost (např. firewall, antivirová ochrana, řízení přístupů a další), kontrola oprávněnosti přístupu k osobním údajům, interní předpisy společnosti VÍTKOVICE, a.s., pečlivý výběr zpracovatelů osobních údajů, kteří poskytují dostatečné záruky ochrany osobních údajů, uzavření smluv o zpracování osobních údajů dle článku 28 GDPR a další opatření odpovídající aktuálním rizikům. Přístup k osobním údajům mají pouze pověření a proškolení zaměstnanci, kteří jsou vázáni povinností mlčenlivosti o osobních údajích i o použitých bezpečnostních opatřeních. Technická a organizační opatření jsou pravidelně kontrolována, vyhodnocována a aktualizována, aby odpovídala aktuálním hrozbám a technologickému vývoji. Při ochraně osobních údajů se řídíme platnými právními předpisy a interními bezpečnostními pravidly, přičemž průběžně přezkoumáváme vhodnost a účinnost zavedených opatření, abychom zajistili maximální úroveň bezpečnosti osobních údajů.

15. Vaše práva k zajištění ochrany osobních údajů

Vždy usilujeme o transparentní a korektní zpracování Vašich osobních údajů a zajištění jejich náležité ochrany v souladu s právními předpisy. Ohledně Vašich osobních údajů máte níže uvedená práva, o jejichž realizaci můžete požádat prostřednictvím kontaktů uvedených v úvodu této Informace:

§ Právo na přístup

– získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto osobním údajům a informace o tom, jak je zpracováváme.

§ Právo na opravu

– dosáhnout opravy nepřesných osobních údajů a doplnění neúplných osobních údajů bez zbytečného odkladu.

§ Právo na výmaz („právo být zapomenut“)

– požádat o vymazání Vašich osobních údajů, např. pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud jste odvolal/a souhlas (a neexistuje jiný právní základ), pokud jste úspěšně vznesl/a námitku proti zpracování, nebo pokud byly osobní údaje zpracovány protiprávně či musí být vymazány pro splnění právní povinnosti. Toto právo se neuplatní, je-li zpracování nezbytné např. pro výkon práva na svobodu projevu a informace, pro splnění právních povinností či úkolů ve veřejném zájmu, z důvodů veřejného zdraví, pro archivaci ve veřejném zájmu, vědecký či historický výzkum nebo statistické účely (pokud by výmaz vážně ohrozil tyto cíle) nebo pro určení, výkon či obhajobu právních nároků.

§ Právo na omezení zpracování

– požádat, abychom omezili zpracování Vašich osobních údajů, např. pokud popíráte jejich přesnost (po dobu ověřování), pokud je zpracování protiprávní a upřednostníte omezení jejich použití před výmazem, pokud údaje již nepotřebujeme pro dané účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste vznesl/a námitku proti zpracování a ověřujeme, zda naše oprávněné důvody převažují nad Vašimi.

§ Právo na přenositelnost údajů

– pokud je zpracování založeno na Vašem souhlasu nebo na smlouvě a provádí se automatizovaně, máte právo získat osobní údaje, které jste nám poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich předání jinému správci, je-li to technicky proveditelné.

§ Právo vznést námitku

– kdykoli vznést námitku proti zpracování osobních údajů, z důvodů týkajících se Vaší konkrétní situace, proti zpracování založenému na našem oprávněném zájmu nebo na plnění úkolu ve veřejném zájmu či při výkonu veřejné moci (včetně profilování založeného na těchto důvodech) a proti zpracování pro účely přímého marketingu. Vaše osobní údaje již nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon či obhajobu právních nároků.

§ Právo odvolat souhlas

– pokud je zpracování založeno na souhlasu, odvolat jej kdykoli. Odvolání nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

§ Právo podat stížnost

– pokud se domníváte, že s osobnímiúdaji nenakládáme tak, jak bychom měli, máte právo podat stížnost u: Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7. Budeme však rádi, pokud se nejdříve obrátíte přímo na nás a budeme tak moct Váš požadavek obratem vyřešit.

§ Právo nebýt předmětem automatizovaného rozhodování

– nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobně významně dotýká, ledaže je takové zpracování nezbytné pro uzavření nebo plnění smlouvy mezi námi, je povoleno právem Unie nebo České republiky (které stanoví i odpovídající záruky) nebo je založeno na Vašem výslovném souhlasu. V současnosti nejste předmětem rozhodnutí založených výlučně na automatizovaném zpracování, včetně profilování, které by mělo takové účinky.