GDPR
Informace poskytované subjektům údajů v souladu s ustanoveními čl. 13 a 14 Nařízení Evropského Parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, (dále jen „GDPR“).
Správce osobních údajů: Fleet Services Consulting spol. s r.o., IČO: 09915761, se sídlem Čimická 818/86, 182 00 Praha 8, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 343849.
Právní základ (právní titul) pro zpracování osobních údajů: plnění smluv (v rámci kterých jsou osobní údaje poskytovány); souhlasy subjektů údajů; oprávněné zájmy správce spočívající zejména v přímém marketingu, v evidenci smluvních (závazkových) vztahů a v evidenci případných souvisejících nároků; plnění povinností správce.
Účel zpracování osobních údajů: evidence a naplňování smluv; evidence dalších osob při naplňování smluv (osob zastupujících smluvní partnery, kontaktních osob); poskytování informací o službách správce; přímý marketing; ochrana oprávněných zájmů správce; plnění povinností správce (zejména vedení účetnictví, archivace);
Zdroj, ze kterého osobní údaje pocházejí: osobní údaje, které nejsou získávány od samotných subjektů údajů, jsou získávány od smluvních partnerů správce (zejména osobní údaje osob zastupujících smluvní partnery a kontaktních osob).
Kategorie (typy) osobních údajů: u smluvních partnerů jméno, příjmení, datum narození, případně identifikační číslo a kontaktní údaje (bydliště, emailové spojení, telefonní číslo, případně místo podnikání); u osob zastupujících smluvní partnery a kontaktních osob jméno, příjmení a kontaktní údaje (emailové spojení, telefonní číslo); u osob poptávajících službu správce jméno, příjmení a kontaktní údaje (emailové spojení, telefonní číslo).
Příjemci nebo kategorie příjemců osobních údajů: zpracovatelé zpracovávající osobní údaje pro správce na základě smlouvy o zpracování osobních údajů; orgány veřejné správy a další oprávněné osoby na základě zákonných požadavků na poskytnutí informací.
Doba uložení osobních údajů: po dobu nezbytnou k naplnění účelů zpracování (v souladu s trváním právního titulu pro zpracování údajů).
Povinnost poskytnout osobní údaje: Subjekty údajů poskytující správci své osobní údaje nemají povinnost osobní údaje poskytnout. Poskytnutí osobních údajů je však nutným požadavkem pro uzavření smluv a jejich plnění či pro poskytnutí bližších informací o službách správce.
Práva subjektů údajů v souvislosti se zpracováním osobních údajů:
Právo na přístup k osobním údajům. Požádá-li subjekt údajů o informaci o zpracování svých osobních údajů, je mu správce povinen poskytnout potvrzení, zda osobní údaje, které se ho týkají, jsou aktuálně zpracovávány, a pokud tomu tak je, má subjekt údajů právo získat přístup ke zpracovávaným osobním údajům (včetně jejich kopie) a k následujícím informacím: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, plánovaná doba uložení osobních údajů či kritéria použitá ke stanovení této doby, informace o právech subjektu údajů, informace o případném zdroji osobních údajů odlišujícím se od subjektu údajů, informace o případném automatizovanému rozhodování (včetně profilování), informace o případném předávání osobních údajů do zahraničí nebo mezinárodní organizaci a informace o souvisejících zárukách ve prospěch subjektu údajů.
Právo na opravu osobních údajů. Subjekt údajů má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz osobních údajů („právo být zapomenut“), popřípadě na omezení zpracování. Subjekt údajů má právo (v případech stanovených GDPR) požádat o výmaz osobních údajů, zejména pokud již byl naplněn účel zpracování nebo odpadl jeho důvod (včetně odvolání souhlasu), případně požádat o omezení zpracování osobních údajů.
Subjekt údajů má právo vznést námitku proti zpracování. Subjekt údajů má (v případech stanovených GDPR) právo vznést námitku proti zpracování osobních údajů, zejména při dalším zpracování nezbytném pro účely oprávněných zájmů správce či třetí strany a při zpracování pro účely přímého marketingu.
Právo na přenositelnost osobních údajů. V případě automatizovaného zpracování osobních údajů, má (za podmínek dle GDPR) subjekt údajů právo na přenositelnost údajů, tj. právo získat osobní údaje a právo, aby osobní údaje byly předány jinému správci.
Právo na ochranu údajů (jejich integritu a důvěrnost). V této souvislosti bere subjekt údajů na vědomí, že správce přijal vhodná technická a organizační opatření proti neoprávněnému či protiprávnímu zpracování a proti náhodné ztrátě, zničení, poškození nebo pozměnění osobních údajů.
Právo podat stížnost u dozorového úřadu. Subjekt údajů je oprávněn podat stížnost k Úřadu pro ochranu osobních údajů.