Oznámení o zpracování osobních údajů

dle nařízení Evropského parlamentu a Rady (EU) 201c/c7S o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice S5/4c/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)

1. Správce osobních údajů

• Společnost Patriot Marketing Group s.r.o. , IČO: 03470105, se sídlem Praha 7, Trojská 633/173c, PSČ 171 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C vložka232333 (dále jen „Správce“ nebo „**Společnost Patriot Marketing Group s.r.o. **“) Vás tímto informuje o zpracování Vašich osobních údajů a o Vašich právech.

2. Rozsah zpracování osobních údajů

• Osobní údaje jsou zpracovávány v rozsahu, v jakém je příslušný subjekt údajů poskytl, a to zejména v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce nashromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce.
• Osobní údaje jsou zpracovávány v nezbytně nutném rozsahu ve vztahu k vymezeným účelům v bodě 7 této směrnice.

3. Zdroje osobních údajů

Osobní údaje jsou získávány následujícími způsoby:

• přímo od subjektů údajů, které jsou zaměstnanci Správce případně osoby spolupracující
• přímo od subjektů údajů, a to prostřednictvím telefonu, e-mailu, kontaktního formuláře, webové stránky, sociálních sítí, vizitek apod.;
• veřejně přístupné rejstříky, seznamy a evidence (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.)
• od jiných subjektů osobních údajů v postavení správců nebo zpracovatelů, které předávají osobní údaje za účelem direct marketingu prostřednictvím Správce;

4. Kategorie zpracovávaných osobních údajů

Správce zpracovává níže specifikované kategorie osobních údajů:

• identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů:
• jméno
• příjmení
• telefonní číslo
• adresa
• emailová adresa
• bankovní spojení
• rodné číslo
• další nezbytné údaje pro plnění smlouvy
• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů za účelem personálních řízení

5. Kategorie subjektů údajů

Správce zpracovává následující kategorie subjektů údajů:

• zaměstnanec Správce
• uchazeč o zaměstnání
• zákazník Správce
• koncový zákazníci
• dodavatel služby
• jiná osoba ve smluvním či obdobném vztahu ke Správci

6. Kategorie příjemců osobních údajů

Správce osobní údaje subjektů údajů předává následujícím příjemcům, a to buď na základě právních předpisů, nebo na základě smluvního vztahu:

• finanční ústavy
• veřejné ústavy
• zpracovatel/é
• státní orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
• další příjemci v případě předání osobních údajů do zahraničí – státy mimo/ EU

7. Účel zpracování osobních údajů

Správce zpracovává osobní údaje z důvodu níže uvedených vymezených účelů:

• plnění zákonných povinností ze strany Správce
• plnění smlouvy
• jednání o smluvním vztahu
• účely obsažené v rámci souhlasu subjektu údajů
• ochrana práv Správce
• archivnictví vedené na základě právních předpisů
• výběrová řízení na volná pracovní místa
• direct marketing
• call centrum
• statistické účely
• monitoring kvality zákaznického servisu
• sjednávání schůzky
• poradenství a konzultační služby
• sběr zpětné vazby z trhu

8. Způsob zpracování a ochrany osobních údajů

• Zpracování osobních údajů provádí Správce. Zpracovávání je prováděno v sídle Správce, v jeho provozovnách nebo pobočkách, a to jednotlivými pověřenými zaměstnanci Správce, případně zpracovatelem.
• Ke zpracování dochází prostřednictvím výpočetní techniky, přičemž není vyloučeno zpracování manuálním způsobem u osobních údajů v listinné podobě za dodržení veškerých bezpečnostních zásad pro správu osobních údajů.
• Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
• Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromá a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

9. Doba zpracování osobních údajů

• Osobní údaje subjektů údajů jsou zpracovávány v souladu se lhůtami uvedenými v příslušných právních předpisech, v příslušných smlouvách, ve spisovém a skartačním řádu Správce, přičemž vždy jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak z příslušných právních předpisů, tak i plynoucí ze závazkového vztahu Správce.
• V případě, že Správce zpracovává osobní údaje na základě uděleného souhlasu ze strany subjektu údajů za účelem kontaktování s nabídkami zboží či služeb obchodních partnerů Správce, osobní údaje jsou zpracovávány (a tedy souhlas je udělen) po dobu 5 let od jeho udělení, případně do odvolání souhlasu ze strany subjektu údajů, nastane-li takový okamžik dříve.

10. Zákonnost zpracování osobních údajů

Správce zpracovává osobní údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje od subjektu údajů souhlas. V souladu s článkem 6 odst. 1 GDPR může Správce zpracovávat tyto údaje subjektu údajů:

• subjekt údajů udělil souhlas pro jeden či více konkrétních účelů
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů
• zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem dítě.

11. Správce jako zpracovatel

• Společnost Patriot Marketing Group s.r.o. poskytuje telemarketingové služby, kdy na základě smluvního vztahu se svým klientem oslovuje subjekty údajů s jeho marketingovou nabídkou, tedy v tomto případě vystupuje Společnost Patriot Marketing Group s.r.o. jako zpracovatel ve smyslu GDPR. Seznam klientů bude předložen na vyžádání s tím, že lhůta pro předložení je 3 pracovní dny od obdržení žádosti.
• Společnost Patriot Marketing Group s.r.o. jako zpracovatel oslovuje subjekty údajů, které mohou být potencionálním nebo stávajícím zákazníkem daného klienta, s jehož nabídkou subjekty údajů kontaktuje.
• V případě kontaktování potencionálních zákazníků klienta jsou osobní údaje zpracovávány na základě uděleného souhlasu. V případě kontaktování stávajících zákazníků klienta jsou osobní údaje zpracovávány na základě právního titulu existujícího mezi subjektem údajů/stávajícím zákazníkem a klientem.
• Společnost Patriot Marketing Group s.r.o. v daném případě zpracovává zejména identifikační údaje subjektu údajů s tím, že rozsah osobních údajů je stanoven ve smluvním ujednáním. Společnost Patriot Marketing Group s.r.o. v roli zpracovatele zpracovává osobní údaje zejména v rozsahu: jméno, příjmení, telefonní číslo a e-mailová adresa.
• Subjekty údajů mohou uplatňovat práva dle bodu 12.

12. Práva subjektů údajů

• V souladu s článkem 12 GDPR ve spojení s článkem 15 GDPR informuje Správce na žádost subjektu údajů subjekt údajů o právu na přístup k osobním údajům a k následujícím informacím:
• účelu zpracování
• kategorii dotčených osobních údajů
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
• plánované době, po kterou budou osobní údaje uloženy
• veškeré dostupné informace o zdroji osobních údajů
• pokud nejsou získány od subjektu údajů, skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování
• Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
• požádat Správce o vysvětlení
• požadovat, aby Správce odstranil takto vzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění nebo vymazání osobních údajů
• je-li žádost subjektu údajů podle odstavce 1 shledána oprávněnou, Správce odstraní neprodleně závadný stav
• nevyhoví-li Správce žádosti subjektu údajů podle odstavce 1, má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů
• postup podle odstavce 1 nevylučuje, aby se subjekt údajů obrátil se svým podnětem na dozorový úřad přímo
• Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
• Správce poskytne subjektům údajů požadované informace bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze prodloužit s ohledem na složitost a počet žádostí o další dva měsíce, o čemž musí být subjekt údajů informován.
• Správce poskytne subjektu údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých prostředků veškeré žádané informace. Správce tak činí bezplatně.

Toto prohlášení Správce je veřejně přístupné na internetových stránkách Společnosti Patriot Marketing Group s.r.o. www.patriotmarketing.cz