GDPR
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
vypracované v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů ve smyslu článků 13 a 14 nařízení (dále jen "GDPR") a zákonem č. 110/2019 Sb. o zpracování osobních údajů (dále jen "Zákon o zpracování osobních údajů")
Kdo zpracovává Vaše údaje?
MODUL-RENT s.r.o.
Tyršova 137/11, 741 01 Nový Jičín
IČO: 040 11 449
kontaktní e-mail: info@modulrent.cz
dále jako "my" nebo "správce" nebo "organizace"
Co je to osobní údaj ?
Osobním údajem je prakticky jakákoli informace, která dokáže žijící fyzickou osobu identifikovat přímo nebo jejím účelem je dosažení takové osoby. Osobní údaje lze dělit na obecné (např. jméno a příjmení, věk, telefonní číslo, místo narození, osobní stav apod.) a citlivé (dnes jsou označovány jako zvláštní kategorie osobních údajů, přičemž se jedná pouze o tyto osobní údaje – biometrické údaje, členství v odborové organizaci/politické straně, etnický původ, filozofické vyznání, genetické údaje, informace o odsouzení a trestní delikty, náboženské vyznání, politické názory, rasový původ sexuální orientace/život, zdravotní stav).
Co je zpracování osobních údajů?
Zpracováním osobních údajů se rozumí systematická činnost, kterou správce provádí s osobními údaji za určitým účelem. Činností dle předchozí věty je zejména: shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Zdroje a kategorie osobních údajů:
Správce zpracovává osobní údaje (přímo od vás) které jste mu poskytli, nebo osobní údaje, které získal na základě plnění Vaší objednávky.
Vaše identifikační a kontaktní údaje a údaje nezbytné k plnění smlouvy.
Zákonný důvod a účel zpracování
Zákonným důvodem zpracování je:
Váš souhlas se zpracováním osobních údajů za účelem poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR
Pro účel uzavření a plnění smlouvy (tj. v souladu s poskytováním našich služeb) zpracováváme Vaše osobní údaje dle ustanovení čl. 6 odst. 1 písm. b) GDPR. Právním základem zpracování Vašich obecných osobních údajů je tedy smlouva.
Jakmile bude smlouva splněna, musíme Vaše osobní údaje archivovat po dobu, kterou předvídají příslušné právní předpisy. Zde je právním důvodem zpracování Vašich obecných osobních údajů splnění právní povinnosti, což stanoví čl. 6 odst. 1 písm. c) GDPR.
Účelem zpracování osobních údajů je:
Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem. Při objednávce jsou vyžadovány osobní údaje nezbytné pro úspěšné vyřízení objednávky podle čl. Čl. 1 písm. b) Nařízení (s tím souvisí i následné uskutečnění platby, dodání služeb, vyřizování reklamace apod.); Vaše osobní údaje, které nám poskytnete, využíváme k tomu, abychom s Vámi mohli smlouvu uzavřít a je-li mezi námi smlouva již uzavřena, pak je využíváme, abychom ji mohli splnit. Zpracování osobních údajů zákazníka probíhá bez souhlasu zákazníka, jelikož právním základem zpracování jeho osobních údajů pro účely plnění smlouvy je konkrétní smlouva mezi zákazníkem a provozovatelem. Poskytnutí osobních údajů je nezbytný požadavek na uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné uzavřít smlouvu či ze strany správce plnit její podmínky.
Při provozování profilu na sociálních sítích (Facebook, Instagram, Twitter) je naším zájmem zvyšování povědomí o provozovateli v online prostředí a komunikace se zákazníky.
Osobní údaje, které zveřejníte na našich stránkách sociálních sítí jako například komentáře, lajky, videa, obrázky atp. se zveřejní prostřednictvím platformy sociální sítě. Osobní údaje následně nezpracováváme pro jiný účel.
Dotčená osoba má právo kdykoli namítat z důvodů týkajících se její konkrétní situace proti zpracování osobních údajů, které se jí týká. Námitky můžete zaslat e-mailem na kontaktní adresu provozovatele info@modulrent.cz
Provozovatelé sociálních sítí mají vlastní přijatá pravidla, infrastrukturu služby a vlastní ustanovení k ochraně osobních údajů. Na přenos dat a využívání vašich údajů ze strany provozovatelů sociálních sítí nemáme žádný vliv Doporučujeme Vám seznámit se s podmínkami ochrany soukromí poskytovatele platformy sociální sítě:
https://www.facebook.com/policy.php ;
https://help.instagram.com/519522125107875;
https://twitter.com/en/privacy
V určitých zpracovatelských operacích vystupujeme s provozovateli sociálních sítí jako společní provozovatelé ve smyslu článku. 26 bod 4 GDPR.
Ze strany provozovatele nedochází k automatizovanému individuálnímu rozhodování ve smyslu článku 22 GDPR .
Jaké osobní údaje a v jakém rozsahu budeme zpracovávat?
Abychom Vám mohli poskytovat naše služby, potřebujeme k tomu znát následující osobní údaje:
Obecné osobní údaje : jméno a příjmení, adresu trvalého pobytu, adresu dodání služeb nebo tovar, Vaše telefonní číslo a e-mail,
Jak dlouho budeme údaje uchovávat?
Vaše osobní údaje budeme uchovávat po celou dobu, co budeme plnit naši vzájemnou smlouvu. Po skončení smluvního vztahu budeme Vaše osobní údaje uchovávat tak dlouho, abychom splnili nezbytnou archivační povinnost podle právních předpisů, které archivaci předpokládají (těmito předpisy jsou např. zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o archivnictví a evidenci ).
Komu dále předáváme Vaše osobní údaje?
Vaše osobní údaje mohou být předávány tomuto okruhu osob: poskytovatelé právních, daňových a účetních služeb, poskytovatelé technických řešení.
Vaše osobní údaje mohou být rovněž předávány orgánům veřejné správy a soudům, to však pouze za předpokladu, že tak stanoví zvláštní právní předpis, nebo k tomu dáte výslovný souhlas.
Našim zpracovatelům jsou Vaše osobní údaje předávány vždy na základě zpracovatelské smlouvy a v souladu s minimálním požadovaným standardem ochrany osobních údajů, které GDPR požaduje.
Správce neposkytuje, nezveřejňuje a nezpřístupňuje osobní údaje do třetích zemí
Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal vhodná personální, technická a organizační opatření k zajištění ochrany osobních údajů.
Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů ve spisové podobě.
Správce prohlašuje, že k osobním údajům mají přístup výlučně jím pověřené osoby.
V rámci činností zpracování osobních údajů, které při naší činnosti provádíme, nedochází k automatickému rozhodování ani k profilování.
Jaká jsou Vaše práva v souvislosti se zpracováním Vašich osobních údajů?
Za podmínek stanovených v GDPR máte:
- Právo na přístup ke svým osobním údajům podle čl. 15 GDPR
- Právo na opravu osobních údajů dle čl.16 GDPR
- Právo na omezení zpracování
- Právo na výmaz dle čl.17 GDPR
- Právo namítat podle článku 21 GDPR
- Právo na přenesení osobních údajů podle článku 21 GDPR
- Právo odvolat souhlas (elektronicky, nebo na korespondenční adresu)
- Právo podat stížnost úřadu na ochranu osobních údajů v případě, že se domníváte, že došlo k porušení vašich práv na ochranu osobních údajů.
Jak můžete naplnit svá práva?
Právo na přístup
Na základě Vaší žádosti Vám musíme sdělit, zda zpracováváme, nebo nezpracováváme Vaše osobní údaje. V případě, že je zpracováváme, pak máte právo na to, abychom Vám sdělili:
za jakým účelem Vaše údaje zpracováváme,
v jakém rozsahu jsou tyto údaje zpracovávány
jak dlouho budou uchovávány
komu budou zpřístupněny
zda můžete podat stížnost Úřadu pro ochranu osobních údajů.
Žádost můžete podat elektronicky, na emailovou adresu info@modulrent.cz nebo poštou na adresu: Tyršova 137/11, 741 01 Nový Jičín.
Právo na opravu
Pokud se domníváte, že zpracováváme Vaše nesprávné (nepřesné) osobní údaje, pak máte právo na jejich opravu. V případě, že takovou nepřesnost ve svých osobních údajích zjistíte, dejte nám to na vědomí a my bez zbytečného odkladu provedeme nápravu. Žádost můžete podat elektronicky, na emailovou adresu info@modulrent.cz nebo poštou na adresu:
Tyršova 137/11, 741 01 Nový Jičín.
Právo na vymazání
Za určitých okolností máte právo, abychom Vaše osobní údaje vymazali. O vymazání Vašich údajů nás můžete požádat kdykoli. Vaše osobní údaje vymažeme, pokud:
- již vaše osobní údaje nepotřebujeme pro účel, pro který jste nám je poskytli,
- odvoláte svůj souhlas,
- namítáte vůči zpracování vašich osobních údajů,
- zpracováváme Vaše osobní údaje nezákonně,
- osobní údaje musí být vymazány, aby se tím splnila zákonná povinnost,
- jste-li dítě, příp. rodič dítěte, které souhlasilo se zpracováním osobních údajů přes internet.
Právo na omezení zpracování
Můžete nás požádat, abychom omezili zpracování vašich osobních údajů. Pokud Vaší žádosti vyhovíme, Vaše osobní údaje budeme pouze uchovávat a dále s nimi pracovat nebudeme. K omezení zpracování Vašich údajů dojde, pokud:
- Vaše osobní údaje jsou nesprávné, a to dokud neověříme jejich správnost,
- zpracováváme osobní údaje nezákonně, avšak Vy nesouhlasíte s jejich vymazáním a na místo toho žádáte, abychom zpracování Vašich osobních údajů jen omezili,
- Vaše údaje již nepotřebujeme, ale potřebujete je Vy k prokázání, uplatňování nebo obhajování svých práv
- namítáte vůči zpracování Vašich osobních údajů, a to dokud neověříme, zda naše oprávněné zájmy převažují nad vašimi důvody.
Právo na přenosnost dat
Máte právo žádat, abychom Vám poskytli Vaše osobní údaje v elektronické formě (např. soubor XML nebo CSV), která Vám umožní snadno si přenést data do jiné společnosti. Také nás můžete požádat, abychom Vaše osobní údaje přenesli vybrané společnosti přímo my. Vaší žádosti vyhovíme v případě, že jste nám poskytli osobní údaje přímo Vy a dali jste nám k jejich zpracování souhlas
Právo namítat
Máte právo namítat, že zpracováváme Vaše osobní údaje. Pokud Vaše osobní údaje zpracováváme v následujících případech:
- z důvodu našeho oprávněného zájmu,
- vytváření zákaznického profilu,
- můžete namítat jejich zpracování, máte-li k tomu osobní důvody.
Jak můžete tato práva vykonávat?
S Vaší žádostí se můžete na nás obrátit některým z těchto způsobů:
Emailem: info@modulrent.cz nebo poštou na adresu: Tyršova 137/11, 741 01 Nový Jičín
V případě, že se domníváte, že došlo k porušení Vašich práv na ochranu osobních údajů máte právo podat stížnost dozorčímu orgánu kterým je Úřad na ochranu osobních údajů na adrese:
Úřad pro ochranu osobních údajů
Pplk.
Sochora 27
170 00 Praha 7
IČO: 70837627
Telefon:
ústředna:
+420 234 665 111 (neposkytuje konzultace)
informace: +420 234 665 800 (informační linka je k dispozici vždy
v úterý a čtvrtek
Od 13.00 do 15.30)
WWW: https://www.uoou.cz
E-mail: posta@uoou.cz
ID datové schránky: qkbaa2n
-----------------------------------------------------------------------------------------------------------------
Žádost dotyčné osoby na uplatnění jejích práv
ve smyslu článků 15, 16, 17, 18, 20 a 21 Nařízení Evropského parlamentu a rady (EU) 2016/679 (dále jen Nařízení EU)
Adresát (provozovatel):
Název:
Adresa:
IČO:
Provozovatel může omezit rozsah práv subjektu údajů ve smyslu článku 23 nařízení EU, pokud je takové omezení stanoveno s cílem zajistit zejména ochranu práv subjektu údajů nebo jiných osob a uplatnění vymáhání občanskoprávních nároků.
Žadatel (dotčená osoba)
Titul, Jméno, Příjmení:
Korespondenční adresa:
E-mailová adresa:
Další údaje o dotyčné osobě, pokud je považujete za důležité pro dohledání v systémech provozovatele (datum narození, osobní číslo zaměstnance apod.):
(Provozovatel může požádat o poskytnutí dodatečných informací potřebných k potvrzení totožnosti dotyčné osoby, má-li oprávněné pochybnosti o totožnosti fyzické osoby, která tuto žádost podává. Pokud Provozovatel prokáže, že dotyčnou osobu není schopen identifikovat, může odmítnout jednat na základě této žádosti při výkonu práv subjektu údajů.)
Požadovaný způsob vyřízení žádosti: (vyznačit jednu možnost)
(Provozovatel je povinen poskytnout žadateli informace v listinné nebo elektronické podobě, zpravidla ve stejné podobě, v jaké byla podána žádost. Pokud o to žadatel požádá, informace může Provozovatel poskytnout i ústně, pokud žadatel prokáže svou totožnost jiným způsobem.)
v listinné formě o e-mailem o ústně
Právo, které si ve smyslu Nařízení EU dotyčná osoba svou žádostí uplatňuje
(vyznačit, možnost více voleb)
⃣ článek 15 - přístup k osobním údajům (přístup nesmí mít nepříznivé důsledky na práva jiných fyzických osob)
⃣ článek 16 – oprava a doplnění osobních údajů
⃣ článek 17- výmaz osobních údajů(právo na zapomnění)
(zveřejněné OU/nepotřebné OU/nezákonně zpracovávané OU/OU zpracovávané naúčely přímého marketingu/OU po odvolání souhlasu ke zpracování, pokud neexistuje jiný právní základ zpracování;toto právo se neuplatňuje při údajích zpracovávaných při výkonu veřejné moci svěřené provozovateli, zpracovávaných vědecký/statistický účel, historický výzkum, na uplatnění práva na svobodu projevu a práva na informace, na prokazování a uplatňování právních nároků)
⃣ článek 18 -omezení zpracování osobních údajů
(Během opravy nesprávných údajů, během ověření či při zpracování při výkonu veřejné moci/na základě oprávněných zájmů provozovatele nepřevažují zájmy dotyčné osoby, pokud dotyčná osoba namítá výmaz údajů a požaduje jej nahradit omezením zpracování, pokud provozovatel údaje již nepotřebuje a potřebuje je dotyčná osoba k uplatnění právního nároku)
⃣ článek 20 - přenesení osobních údajů zpracovávaných automatizovanými prostředky
(při zpracovávání údajů na základě souhlasu dotyčné osoby/smlouvy mezi provozovatelem a dotyčnou osobou;neuplatňuje se při údajích zpracovávaných při výkonu veřejné moci svěřené provozovateli)
⃣ článek 21 - namítání zpracování osobních údajů
(při zpracování pro potřeby veřejného zájmu/výkonu veřejné moci svěřené provozovateli/oprávněných zájmů provozovatele – pokud provozovatel bude pokračovat ve zpracování, poskytne odůvodnění/při zpracování pro účely přímého marketingu - provozovatel ihned pozastaví zpracování)
Bližší informace k vaší žádosti:
Provozovatel poskytuje subjektu údajů podle článku 13 nařízení EU následující informace:
Právním základem pro zpracování osobních údajů získaných od žadatele a uvedených v této žádosti je Nařízení EU 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů. Provozovatel tyto údaje uchovává po dobu trvání účelu zpracování a po dobu trvání úložné lhůty registraturního záznamu, která je ve smyslu Registraturního řádu provozovatele pět let.
Účelem zpracování těchto údajů je evidence a vyřízení žádosti dotyčné osoby k uplatnění jejích práv v souladu s platnou legislativou. Provozovatel má v souladu se Nařízením EU určenou odpovědnou osobu pověřenou dohledem nad ochranou osobních údajů (dále jen "odpovědná osoba").
Příjemci osobních údajů v souladu s tímto účelem jsou provozovatel, dotčená osoba, případně Úřad na ochranu osobních údajů České republiky vůči kterému má Provozovatel oznamovací povinnost a příjemci, kterým je Provozovatel povinen ve smyslu článku 19 Nařízení EU oznámit opravu/vymazání osobních údajů nebo omezení zpracování osobních údajů.
Dotčená osoba má právo na poskytnutí informace, právo na přístup k osobním údajům, právo na opravu a má právo podat návrh na zahájení řízení podle Zákona č. 110/2019 Sb. Zákon o zpracování osobních údajů. Bližší informace o právech dotyčné osoby jsou uvedeny v Nařízení EU a také na webové stránce provozovatele (v části Ochrana osobních údajů).
Dotyčná osoba/žadatel prohlašuje, že se s těmito informacemi seznámila před odesláním formuláře "Žádost dotyčné osoby na uplatnění jejích práv podle Nařízení EU".
Datum a podpis dotyčné osoby .................................................................................................
-----------------------------------------------------------------------------------------------------------------
Namítání zpracování osobních údajů subjektem údajů
Dolů podepsaný/á Jméno a příjmení:
Bydliště: ...............................................................................................................
Tímto namítám zpracování mých osobních údajů MODUL-RENT s.r.o., Tyršova 137/11, 741 01 Nový Jičín, IČO: 040 11 449 za účelem: /doplňte k jakému účelu zpracováváme Vaše osobní údaje, které namítáte/ ..................................................... .................................................. .................................................. ..............
Zpracování mých osobních údajů namítám z následujících důvodů: /popište důvody, proč nechcete, abychom Vaše osobní údaje zpracovávali/.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................
Žádám o poskytnutí oznámení o způsobu vyřízení žádosti tímto způsobem: stejným způsobem, jako podávám tuto žádost; jiným způsobem: ............................................... .....
Poučení: Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Tuto lhůtu můžeme prodloužit o další dva měsíce, o čemž Vás budeme informovat.
Pokud Vaši žádost nevyřídíme v této lhůtě, můžete podat stížnost k Úřadu na ochranu osobních údajů ČR a žádat o nápravu u soudu. Oznámení o způsobu vyřízení žádosti Vám poskytneme stejným způsobem, jakým byla podána žádost, pokud nepožádáte o jiný způsob. V případě kladného vyřízení žádosti, Vaše osobní údaje nebudeme dále zpracovávat pro daný účel. Vaši žádost vyřizujeme bezplatně. Při opakované zjevně neopodstatněné nebo nepřiměřené žádosti můžeme požadovat přiměřený administrativní poplatek nebo odmítnout jednat.
V ............................., dne ....................
...........................................
-----------------------------------------------------------------------------------------------------------------
Žádost dotyčné osoby týkající se jejích osobních údajů
Dolů podepsaný/á Jméno a příjmení: ......................................... ................................
Bydliště: ................................................ .................................................. ......................
tímto žádám ...........................................
/zaškrtněte o co žádáte/
přístup k mým osobním údajům (na základě Vaší žádosti vydáme potvrzení s informacemi o zpracování Vašich osobních údajů);
opravu mých osobních údajů (na základě Vaší žádosti opravíme nebo doplníme nesprávné nebo neaktuální osobní údaje, které zpracováváme);
vymazání mých osobních údajů (na základě Vaší žádosti vymažeme Vaše osobní údaje, pokud jsou splněny zákonné podmínky);
omezení zpracování mých osobních údajů (na základě Vaší žádosti budeme Vaše osobní údaje jen uchovávat a dále s nimi pracovat nebudeme, pokud jsou splněny zákonné podmínky);
přenos mých osobních údajů (na základě Vaší žádosti Vám poskytneme Vaše osobní údaje v elektronické formě jako soubor XML).
Žádám o poskytnutí oznámení o způsobu vyřízení žádosti tímto způsobem:
stejným způsobem, jako podávám tuto žádost;
jiným způsobem: ............................................... .......
Poučení: Vaši žádost vyřídíme bez zbytečného odkladu nejpozději do jednoho měsíce. Tuto lhůtu můžeme prodloužit o další dva měsíce, o čemž Vás budeme informovat. Pokud Vaši žádost nevyřídíme v této lhůtě, můžete podat stížnost k Úřadu na ochranu osobních údajů ČR a žádat o nápravu u soudu. Oznámení o způsobu vyřízení žádosti Vám poskytneme stejným způsobem, jakým byla podána žádost, pokud nepožádáte o jiný způsob. Vaši žádost vyřizujeme bezplatně. Při opakované zjevně neopodstatněné nebo nepřiměřené žádosti můžeme požadovat přiměřený administrativní poplatek nebo odmítnout jednat.
V .........................., dne ....................
Podpis subjektu údajů: ...........................................