Informace o zpracování osobních údajů
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), ve znění pozdějších předpisů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, tímto provozovatel internetových stránek www.zkpz.cz společnost MOMON COMPANY s.r.o., IČ: 025 33 359, se sídlem Lannova 2061/8, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 220603 (dále jen „Společnost“), informuje své klienty a potenciální klienty (dále jen „Klienti“) o způsobu zpracování osobních údajů.
I.
Základní informace
- 1. Správcem osobních údajů ve smyslu čl. 4 bod 7 GDPR je Společnost.
- 2. Kontaktní údaje Společnosti jsou:
- adresa: Lannova 2061/8, 110 00,Praha 1, Nové Město
- e-mail: zkpz@post.cz
- telefon: +420 777 701 172
- 3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen „osobní údaje“)
II.
Účel zpracování osobních údajů a právní základ pro zpracování
- 1. Společnost zpracovává osobní údaje za účelem:
- (i) nabízení služeb spočívající ve vymáhání odškodnění následků dopravních nehod formou listinného oslovení Klientů na základě oprávněného zájmu (přímý marketing) dle čl. 6 odst. 1 písm. f) GDPR;
- (ii) poskytování poradenských a zprostředkovatelských služeb Klientům na základě plnění smluvního vztahu dle čl. 6 odst. 1 písm. b) GDPR;
- (iii) zprostředkování osobních údajů Klientů třetím osobám na základě souhlasu Klientů se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR;
- (iv) poskytování poradenských a zprostředkovatelských služeb Klientům na základě plnění smluvního vztahu dle čl. 6 odst. 1 písm. b) GDPR;
- (v) plnění právních povinností Společnosti ve smyslu čl. 6 odst. 1 písm. c) GDPR.
III.
Kategorie a zdroje zpracovávaných osobních údajů
- 1. Společnost zpracovává v návaznosti na příslušný právní titul a účel následující osobní údaje, respektive kategorie osobních údajů:
- a) identifikační a adresné údaje: např. jméno, příjmení, datum narození, rodné číslo, doručovací nebo jiná kontaktní adresa, sídlo podnikání, IČ, DIČ;
- b) elektronické kontaktní údaje: např. telefonní číslo, e-mailová adresa;
- c) ostatní osobní údaje: údaje poskytnuté subjektem údajů v komunikaci se Společností, a to včetně pozdějších aktualizací.
- 2. Osobní údaje Klientů jsou zpracovávány v rozsahu, v jakém je příslušný Klient Společnosti poskytl nebo které Společnost shromáždila jinak (např. z veřejně dostupných zdrojů) a zpracovává je v souladu s oprávněným zájmem, s platnými právními předpisy či k plnění zákonných povinností Společnosti.
IV.
Doba uchovávání osobních údajů
- 1. Společnost uchovává osobní údaje Klientů po dobu nezbytně nutnou k účelu, pro který byly získány a použity. Po uplynutí doby uchovávání osobních údajů zajistí Společnost likvidaci osobních údajů.
V.
Způsob zpracovávání osobních údajů, kategorie příjemců osobních údajů a předávání osobních údajů
- 1. Zpracování osobních údajů provádí Společnost. Zpracování je prováděno v provozovnách, pobočkách a sídle Společnosti jednotlivými pověřenými zástupci či zaměstnanci Společnosti. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě, a to za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijala Společnost technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
- 2. Osobní údaje Společnost zpřístupní jiným osobám pouze v nezbytném rozsahu a pouze zpracovatelům či jiným příjemcům, za dodržení všech zásad z GDPR vyplývajících. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým, daňovým a jiným poradcům Společnosti. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předány také orgánům veřejné moci.
- 3. Společnost nepředává osobní údaje Klientů do třetí země (země mimo EU) nebo mezinárodní organizaci.
VI.
Práva subjektu osobních údajů
- 1. Subjekt osobních údajů, resp. klient, má následující práva:
- a) požadovat přístup k osobním údajům, které Společnost zpracovává, tedy získat od Společnosti informace, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud je tomu tak, má právo získat přístup k těmto údajům a k dalším informacím uvedeným v čl. 15 GDPR;
- b) požadovat opravu či doplnění osobních údajů, které Společnost zpracovává, pokud jsou nepřesné;
- c) požadovat odstranění osobních údajů v případech, které jsou upraveny v čl. 17 GDPR;
- d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR;
- e) získat ty osobní údaje, které se ho týkají a které jsou zpracovány s jeho souhlasem, nebo které jsou zpracovány za účelem oprávněného zájmu, pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy;
- f) získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 GDPR;
- g) má právo vznést námitku proti zpracování dle čl. 21 GDPR;
- h) právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.
- 2. Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, má subjekt údajů právo kdykoliv tento souhlas odvolat.
- 3. Jsou-li osobní údaje zpracovány z důvodu oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR pro účely přímého marketingu, má subjekt právo kdykoliv vznést námitku proti zpracování dle čl. 21 GDPR.