A. Správce
Společnost SustainaVision Advisory s.r.o. (dále i jako Společnost), se sídlem Těšnov 1059/1, Nové Město, 110 00 Praha 1, IČO 21316465, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, je ve smyslu tzv. Obecného nařízení o ochraně osobních údajů (2016/679; GDPR) správcem osobních údajů.
Společnost chrání veškeré zpracovávané osobní údaje jako přísně důvěrné a nakládá s nimi v souladu s platnými a účinnými obecně závaznými právními předpisy v oblasti ochrany osobních údajů.
Zásady zpracování osobních údajů informují subjekty údajů zejména o právním základu a účelech zpracování osobních údajů, o oprávněných zájmech správce na zpracování osobních údajů, o kategoriích zpracovávaných osobních údajů, době jejich uložení jakož i o možnostech a způsobech, jakým subjekty údajů mohou uplatnit svá práva na ochranu osobních údajů.
B. Právní základ a účely zpracování osobních údajů, oprávněné zájmy správce
Společnost zpracovává osobní údaje zejména:
- při poskytování služeb na základě smluv uzavřených s klienty Společnosti. (včetně související komunikace s klienty a třetími osobami);
- při komunikaci s uchazeči o zaměstnání ve Společnosti;
- v rámci pracovněprávních vztahů;
- při plnění závazkových právních vztahů s dodavateli Společnosti;
- při plnění právních povinností Společnosti;
- při ochraně oprávněných zájmů Společnosti;
- při zasílání obecných právních a jiných obdobných informací a sdělení klientům Společnosti, resp. osobám, které o zasílání takových informací a sdělení Společnost požádaly, resp. s ním projevily svůj souhlas;
- při jakékoli komunikaci subjektu údajů se Společností mimo výše uvedený rámec (I. – VII.).
Oprávněnými zájmy Společnosti jako správce jsou především zájem na řádném a bezpečném chodu Společnosti, na plnění uzavřených smluv (včetně zajištění adekvátní a aktuální právní informovanosti jejích klientů), resp. zájem na možnosti legitimního a efektivního uplatnění nároků z těchto smluv plynoucích.
C. Kategorie zpracovávaných osobních údajů
Společnost zpracovává zejména následující kategorie osobních údajů:
- identifikační údaje – jméno, příjmení, titul, datum narození, rodné číslo, IČO, DIČ apod.;
- kontaktní údaje – adresa, telefonní číslo, e-mailová adresa apod.;
- finanční údaje – číslo bankovního účtu;
- údaje o vztahu subjektu údajů ke Společnosti
- údaje nezbytné pro plnění evidenčních a vykazovacích povinností Společnosti jako zaměstnavatele;
- údaje o kvalifikaci a pracovních zkušenostech subjektu údajů jako uchazeče o zaměstnání ve Společnosti;
- údaje, které Společnosti poskytli její klienti v rámci plnění smlouvy o poskytování služeb;
- jakékoli další, výše kategoricky nevymezené osobní údaje poskytnuté Společnosti subjektem údajů.
D. Doba uložení osobních údajů
Osobní údaje budou Společností zpracovávány po nezbytně nutnou dobu, přinejmenším však po dobu účinnosti smlouvy se subjektem údajů, resp. po dobu účinnosti závazkového právního vztahu, v souvislosti s nímž jsou osobní údaje subjektu údajů zpracovávány; déle budou osobní údaje zpracovávány za předpokladu, že to stanoví právní předpis, anebo odůvodňuje-li takové zpracování potřeba či potenciál úplného vypořádání nároků ze závazkového právního vztahu uzavřeného mezi Společností jako správcem a subjektem údajů, resp. třetí osobou, jsou-li v této souvislosti zpracovávány osobní údaje subjektu údajů.
E. Příjemci osobních údajů
S výjimkami ve smyslu čl. 4 odst. 9 Obecného nařízení o ochraně osobních údajů mohou být příjemci osobních údajů:
- orgány veřejné moci, resp. subjekty pověřené plněním úkolů ve veřejném zájmu;
- dodavatelé Společnosti v oblasti služeb informačních systémů, účetních, daňových a jiných služeb souvisejících s poskytováním poradenských služeb (např. CRM, CDE apod.);
- smluvní partneři Společnosti v rozsahu osobních údajů subjektu údajů, jejichž předání či sdílení s příjemcem je nezbytné a plyne z pracovněprávního či funkčního zařazení subjektu údajů ve Společnosti;
- další příjemci dle potřeb a pokynů subjektu údajů / klienta.
F. Zabezpečení osobních údajů
Společnost dbá na bezpečnost osobních údajů, které v rámci své činnosti získala. Byla přijata taková organizační a technická opatření, která tyto osobní údaje v elektronické i fyzické podobě s ohledem na závažnost jejich zpracování dostatečně ochrání před náhodným nebo protiprávním zničením, ztrátou, pozměňováním či neoprávněným zpřístupněním.
G. Práva subjektu údajů
Předpisy na ochranu osobních údajů přiznávají subjektům údajů následující práva:
- právo na přístup k osobním údajům – subjekt údajů má právo od správce (SustainaVision Advisory s.r.o.) získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány;
- právo na opravu/doplnění osobních údajů – subjekt údajů má právo, aby správce (SustainaVision Advisory s.r.o.) bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají; neúplné osobní údaje má subjekt údajů právo kdykoli doplnit;
- právo na výmaz osobních údajů („právo být zapomenut“) – subjekt údajů má právo, aby správce SustainaVision Advisory s.r.o.) zlikvidoval osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny určité podmínky a subjekt údajů o to požádá;
- právo na omezení zpracování osobních údajů – subjekt údajů má právo, aby správce (SustainaVision Advisory s.r.o.) v určitých případech omezil zpracování jeho osobních údajů;
- právo vznést námitku proti zpracování osobních údajů – subjekt údajů má právo kdykoli vznést námitku proti zpracování, které je založeno na oprávněných zájmech správce (SustainaVision Advisory s.r.o.), třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
- právo na přenositelnost osobních údajů – subjekt údajů má právo získat od správce (SustainaVision Advisory s.r.o.) osobní údaje, které správci (SustainaVision Advisory s.r.o.) poskytl, v běžném a strojově čitelném formátu; tyto údaje může následně předat jinému správci; pokud je to technicky možné, má subjekt údajů právo žádat, aby si správci předali osobní údaje mezi sebou;
- právo odvolat souhlas se zpracováním osobních údajů – pokud bude správce (SustainaVision Advisory s.r.o.) zpracovávat osobní údaje subjektu údajů na základě jeho souhlasu, má subjekt údajů právo tento svůj souhlas kdykoli odvolat.
H. Stížnost
Subjekt údajů, který bude jakkoli nespokojen se zpracováním svých osobních údajů prováděným správcem (SustainaVision Advisory s.r.o.), může podat stížnost:
- správci (SustainaVision Advisory s.r.o.) písemně na adrese Těšnov 1059/1, Nové Město, 110 00 Praha 1 nebo elektronickou poštou na adrese info@sustainavision.cz; nebo
- Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.