Zásady ochrany osobních údajů

Veškeré osobní údaje pečlivě chráníme a nakládáme s nimi pouze dle platné legislativy. Na této stránce najdete všechny potřebné informace.

I. Definice základních pojmů

GDPR (General Data Protection Regulation)

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

Osobní údaj

Osobním údajem jsou všechny informace o fyzické osobě identifikované nebo identifikovatelné (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Subjekt údajů

Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají. Subjektem údajů nejsou právnické osoby. Osobní údaje mohou být pouze ve vztahu k žijící fyzické osobě.

Zpracování osobních údajů

Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Správce osobních údajů

Správcem je subjekt, nerozhoduje, jaké právní formy, který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely, např. pro své oprávněné zájmy, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod fyzických osob.

Správcem může být jakýkoli subjekt. Správcem může být i fyzická osoba, pokud zpracovává osobní údaje způsobem, že tento způsob již vylučuje uplatnění výjimky osobní či domácí činnosti, resp. pokud nejde o nakládání s osobními údaji, které ještě nesplňuje definici jejich zpracování.

Zpracovatel osobních údajů

Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

II. Správce údajů

DEKONTA, a.s.

IČ 25006096

sídlo:

Dřetovice 109
273 42 Stehelčeves

e-mail: info@dekonta.cz
tel.: 235 522 252-3

III. Zpracovatelé osobních údajů

Osobní údaje zaměstnanců mohou zpracovávat kromě správce např. také:

externí mzdová účetní
správce referentských vozidel
organizátor, resp. poskytovatel školení, jazykové školy, resp. lektoři aj.
zpracovatelé, kteří nám poskytují například serverové, webové, cloudové nebo IT služby – Perspectivo s.r.o., IČO: 03162761, se sídlem Nádražní 59/112, 150 00 Praha 5, zapsáno u Městského soudu v Praze odd. C, vložka 228355.

Bližší informace o konkrétním zpracovateli osobních údajů vám poskytne personální oddělení, resp. administrativní pracovník příslušné divize.

IV. Účel zpracování osobních údajů a právní základ pro zpracování

Osobní údaje uživatelů webových stránek

Na webu uživatele nesledujeme, dostanou se k nám jen ty osobní údaje, které nám sami sdělí.

Poskytnuté údaje používáme k tomu, abychom je mohli kontaktovat a poskytnout informace, o které nás požádali. Dále pro účely plnění smlouvy, tj. poskytnutí našich služeb.

Veškeré osobní údaje zpracováváme zákonným a transparentním způsobem. Vyžadujeme pouze přiměřené, relevantní a nezbytné údaje ve vztahu k účelu zpracování.

Jméno, příjmení a e‑mailovou adresu můžeme použít také k zaslání obchodního sdělení. To znamená, že bychom vás informovali o událostech nebo službách, které poskytujeme, a myslíme si, že by vás mohly zajímat.

Poskytnutí osobních údajů pro účely plnění smlouvy a poskytnutí osobních údajů pro účely odpovědi na vámi vznesené dotazy nebo vámi požadované informace jsou naším smluvním požadavkem. Jejich neposkytnutí může být důsledkem neuzavření smlouvy nebo neposkytnutí odpovědi na vámi vznesené dotazy.

Zpracování vašich osobních údajů za účelem zasílání obchodních sdělení můžete kdykoliv odmítnout a nebude to mít vliv na naše jiné vzájemné vztahy. Stačí nám zaslat e‑mail s příslušnou žádostí na info@dekonta.cz nebo na jinou adresu, ze které jsme vám poslali obchodní sdělení.

Pokud nás uživatelé kontaktují prostřednictvím webových stránek, mohou být požádáni o vyplnění následujících údajů.

Poptávkový formulář

jméno a příjmení
název společnosti nebo instituce
telefonní číslo
e-mailová adresa

Data, která shromažďujeme a zpracováváme u všech návštěvníků webu

Už z podstaty internetové komunikace se nelze vyhnout využívání některých tzv. síťových identifikátorů, mezi které patří zejména IP adresa návštěvníků webu, a cookies.

Jsou to především analytické cookies, které nám umožňují sledovat chování uživatelů na webu (jaké stránky navštěvují, jak dlouho na nich jsou apod.). Podrobněji o tom informujeme v části Cookies.

Google Analytics

Pro webovou analytiku www.dekonta.cz využíváme Analytics, což je analytický nástroj od společnosti Google. Sbíráme však jen ta data, která považujeme za nutná nebo přínosná pro rozvoj našich služeb.

Obchodní sdělení

Jméno, příjmení a e‑mailovou adresu můžeme použít také k zaslání obchodního sdělení. To znamená, že bychom uživatele informovali o událostech nebo službách, které poskytujeme a myslíme si, že by pro ně mohly být užitečné.

Poskytnutí osobních údajů pro účely plnění smlouvy a poskytnutí osobních údajů pro účely odpovědi na vznesené dotazy nebo požadované informace jsou naším smluvním požadavkem. Jejich neposkytnutí může být důsledkem neuzavření smlouvy nebo neposkytnutí odpovědi na vznesené dotazy.

Zpracování osobních údajů za účelem zasílání obchodních sdělení je možné kdykoliv odmítnout a nebude to mít vliv na vzájemné vztahy. Stačí nám zaslat e‑mail s příslušnou žádostí na info@dekonta.cz nebo na jinou adresu, ze které jsme odeslali obchodní sdělení.

Osobní údaje uchazečů o zaměstnání zpracováváme

a. za účelem zjištění předpokladů pro výkon zaměstnání na základě čl. 6 odst. 1 písm. b) GDPR,

b. za účelem nabídky zaměstnání v budoucnu na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR.

Osobní údaje zaměstnanců zpracováváme

a. za účelem plnění právních povinností zejména na úseku daní, zdravotního a sociálního pojištění a zaměstnanosti na základě čl. 6 odst. 1 písm. c) GDPR,

b. za účelem uzavření a plnění pracovní smlouvy na základě čl. 6 odst. 1 písm. b) nařízení a čl. 6 odst. 1 písm. f) GDPR.

c. v souvislosti se zvyšováním a prokázáním kvalifikace na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR,

d. za účelem propagace a prezentace na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR.

Osobní údaje osob, jejichž prostřednictvím prokazujeme splnění kvalifikačních předpokladů (v rámci získávání veřejných i jiných zakázek) zpracováváme za účelem prokazování plnění kvalifikace na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR.

Osobní údaje členů orgánů společnosti zpracováváme

a. za účelem výkonu práv a plnění závazků vůči členům orgánů na základě čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR,

b. za účelem zápisu do rejstříku společností na základě čl. 6 odst. 1 písm. c) GDPR,

c. za účelem plnění právních povinností na úseku daní, zdravotního a sociálního pojištění na základě čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje odpovědných zástupců (ve smyslu zákona o živnostenském podnikání) zpracováváme za účelem zápisu do živnostenského rejstříku na základě čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje dodavatelů a odběratelů zpracováváme

a. za účelem uzavření a plnění smlouvy na základě čl. 6 odst. 1 písm. b) GDPR,

b. za účelem plnění daňových povinností na základě čl. 6 odst. 1 písm. c) GDPR,

c. za účelem zjištění zájmu dodavatelů o budoucí spolupráci na základě čl. 6 odst. 1 písm. f) GDPR.

Osobní údaje nezpracováváme pro účely marketingu ani neprovádíme profilování osobních údajů. Za účelem ochrany majetku provozuje společnost v provozovně Slaný kamerový systém.

Pro účely dokumentace plnění svých závazků pořizujeme fotografickou (příp. video) dokumentaci, která může zachycovat i naše zaměstnance.

V. Doba zpracování osobních údajů

Osobní údaje zpracováváme pouze nezbytně dlouhou dobu, která umožňuje vypořádat vzniklé vztahy. Po uplynutí této doby jsou osobní údaje zpracovávány pouze, pokud je to zákonná povinnost (zákonné lhůty archivaci účetních a daňových dokladů, mzdových agend, zápisů ze schůzí apod.), pokud není dále uvedeno jinak. Osobní údaje uchazečů, kteří souhlasili s jejich dalším zpracováním, jsou zpracovávány po dobu nejdéle pěti let. Osobní údaje kvalifikovaných odborníků jsou zpracovávány po dobu deseti let. Osobní údaje dodavatelů jsou uchovány po celou dobu trvání společnosti. Fotografie a videa jsou uchovávány po celou dobu trvání účelu.

VI. Způsob ochrany osobních údajů

Osobní údaje chráníme maximálním způsobem před neoprávněným přístupem, přenosem i ztrátou. Systém ochrany dat zahrnuje tyto části.

Elektronické a fyzické zabezpečení

Využíváme nejmodernější IT systémy a aplikace. Všechny používané aplikace jsou zabezpečené šifrováním a přístup k nim je zabezpečený přístupovými údaji.

Procesuální zabezpečení

Díky tomu, že máme detailně zmapované veškeré operace, které s osobními údaji provádíme, sbíráme pouze ty, které skutečně potřebujeme.

Personální zabezpečení

Veškeré osoby, které přicházejí v rámci plnění svých pracovních či smluvně převzatých povinností do styku s osobními údaji, jsou vázané zákonnou nebo smluvní povinností mlčenlivosti. Tato povinnost trvá i po skončení jejich pracovního nebo smluvního vztahu k nám.

Poučení subjektu údajů

Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě souhlasu, je možné tento souhlas odvolat. Odvolání je možné kdykoliv, a to těmito formami:

prostřednictvím e-mailu zaslaného na kontaktní e-mailovou adresu;
telefonicky na našem kontaktním telefonním čísle;
písemně formou dopisu zaslaného na naši doručovací adresu.

Právo na přístup k osobním údajům

Subjekt údajů má právo požádat o informaci, zda provádíme zpracování osobních údajů. Pokud údaje zpracováváme, má právo na přístup k těmto osobním údajům a zejména k následujícím informacím:

účel zpracování;
kategorie zpracovávaných osobních údajů;
příjemci nebo kategorie příjemců, kterým budou osobní údaje zpřístupněny;
doba, po kterou budou osobní údaje uloženy.

Na žádost subjektu údajů zajistíme přístup k jeho osobním údajům. Za vytvoření výtisků nebo kopií záznamů může být účtován poplatek pokrývající náklady na tyto úkony.

Právo na opravu

Pokud jsou osobní údaje nepřesné nebo neúplné, má subjekt údajů právo požadovat bezodkladnou nápravu, tj. opravu nepřesných údajů a/nebo doplnění neúplných údajů.

Právo vznést námitku proti zpracování

Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů, pokud je zpracováváme pro jiné účely než stanovené zákonem. Po vznesení námitky přestaneme osobní údaje pro tyto účely dále zpracovávat.

Právo na výmaz („právo být zapomenut“)

Subjekt údajů má právo požadovat, abychom osobní údaje smazali, pokud:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovávány;
byl odvolán souhlas se zpracováním, pokud byl titulem pro zpracování osobních údajů;
byla vznesena námitka proti zpracování osobních údajů ve smyslu čl. 21 odst. 1 GDPR, která nebyla řádně vyvrácena anebo byla vznesena námitka podle čl. 21. ods.t 2 GDPR;
osobní údaje byly zpracovávány protiprávně.

Pokud neexistují zákonné důvody pro odmítnutí vymazání, jsme povinni žádosti vyhovět.

Právo na omezení zpracování

Subjekt údajů má právo požadovat, abychom omezili zpracování osobních údajů, pokud:

popírá přesnost svých osobních údajů;
je zpracování protiprávní a subjekt údajů namísto výmazu žádá o omezení zpracování osobních údajů;
již osobní údaje nepotřebujeme pro účely zpracování, ale subjekt údajů je požadujete pro určení, výkon či obhajobu právních nároků;
subjekt údajů vznese námitku proti zpracování ve smyslu čl. 21 odst. 1 GDPR.

Při omezení zpracování jsme pouze oprávněni vaše osobní údaje uložit; další zpracování je možné jen s vaším souhlasem, nebo ze zákonných důvodů. Pokud je zpracování osobních údajů omezeno z důvodu námitky proti zpracování, trvá omezení po dobu nutnou pro zjištění, zda jsme povinni námitce vyhovět. Pokud je zpracování osobních údajů omezeno z důvodu popření přesnosti údajů, trvá omezení po dobu ověření přesnosti údajů.

Právo na přenositelnost údajů

Subjekt údajů má právo na získání osobních údajů, které poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci osobních údajů.

Uplatnění práv subjektu údajů

Práva v souvislosti s osobními údaji může subjekt údajů uplatnit prostřednictvím uvedených kontaktních údajů. Subjekt údajů má právo obrátit se na příslušné orgány, zejména na Úřad pro ochranu osobních údajů (http://www.uoou.cz), který vykonává dozor nad ochranou osobních údajů.

Pokud se zejména vaše bydliště, místo výkonu zaměstnání nebo místo údajného porušení ochrany osobních údajů nachází mimo Českou republiku v jiném členském státě Evropské unie, můžete se obrátit na příslušný dozorový úřad v tomto členském státě.

Datum vydání: 12. 6. 2024